(57)【要約】【課題】移動端末機にあって、他人による機密情報の盗用を防ぐ。【解決手段】携帯電話端末２０は、顧客情報要求を受けると、顧客情報要求が顧客情報のダウンロード要求の場合は、ネットワーク１００を介して顧客情報管理システム３０に予め定められた人数分の顧客情報要求内容と認証情報を送り、顧客情報管理システム３０で認証許可時に顧客情報管理システム３０から返送される前記人数分の情報をダウンロードし、携帯電話端末２０の予め定められた格納領域に格納する。携帯電話端末２０は、格納領域の顧客情報が参照または、使用されたときは、最後に格納領域の情報を消去する。【選択図】      図１
2005157588.tif 000002
【特許請求の範囲】
【請求項１】
移動端末機にあって情報要求のためのプログラムが起動されると、前記情報要求プログラムは前記情報要求が情報のダウンロード要求の場合は、ネットワークを介して予め用意された情報管理システムに予め定められた人数分の情報要求内容と認証情報を送り、前記情報管理システムで認証許可時に前記情報管理システムから返送される前記人数分の情報をダウンロードし、前記移動端末機の予め定められた格納領域に格納することを特徴とする移動端末機における情報盗用防止方法。
【請求項２】
前記情報要求プログラムは、起動されると最初に前記格納領域を消去することを特徴とする請求項１記載の移動端末機における情報盗用防止方法。
【請求項３】
前記認証情報は、前記移動端末機の番号と暗証番号であることを特徴とする請求項１記載の移動端末機における情報盗用防止方法。
【請求項４】
前記予め定められた人数分は１人分であることを特徴とする請求項１記載の移動端末機における情報盗用防止方法。
【請求項５】
前記情報が顧客情報であり、前記情報要求内容が顧客名であることを特徴とする請求項１記載の移動端末機における情報盗用防止方法。
【請求項６】
前記情報要求プログラムは、前記情報要求が参照要求である場合は、前記格納領域に格納された前記情報を予め備えた表示装置に表示し、前記格納領域に格納された前記情報を消去することを特徴とする請求項１記載の移動端末機における情報盗用防止方法。
【請求項７】
前記情報要求プログラムは、前記情報要求が発信要求である場合は、前記格納領域に格納された前記情報を予め備えた表示装置に表示して前記情報に含まれる発信先に発信処理を行い、前記格納領域に格納された前記情報を消去することを特徴とする請求項１記載の移動端末機における情報盗用防止方法。
【請求項８】
移動端末機にあって、情報要求のために起動されると、前記情報要求が情報のダウンロード要求の場合は、ネットワークを介して予め用意された情報管理システムに予め定められた人数分の情報要求内容と認証情報を送り、前記情報管理システムで認証許可時に前記情報管理システムから返送される前記人数分の情報をダウンロードし、前記移動端末機の予め定められた格納領域に格納する情報要求手段を含んで構成されることを特徴とする移動端末機。
【請求項９】
前記情報要求手段は、起動されると最初に前記格納領域を消去することを特徴とする請求項８記載の移動端末機。
【請求項１０】
前記認証情報は、前記移動端末機の番号と暗証番号であることを特徴とする請求項８記載の移動端末機。
【請求項１１】
前記予め定められた人数分は１人分であることを特徴とする請求項８記載の移動端末機。
【請求項１２】
前記情報が顧客情報であり、前記情報要求内容が顧客名であることを特徴とする請求項８記載の移動端末機。
【請求項１３】
前記情報要求手段は、前記情報要求が参照要求である場合は、前記格納領域に格納された前記情報を予め備えた表示装置に表示し、前記格納領域に格納された前記情報を消去することを特徴とする請求項８記載の移動端末機。
【請求項１４】
前記情報要求手段は、前記情報要求が発信要求である場合は、前記格納領域に格納された前記情報を予め備えた表示装置に表示して前記情報に含まれる発信先に発信処理を行い、前記格納領域に格納された前記情報を消去することを特徴とする請求項８記載の移動端末機。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は移動端末機における情報盗用防止方法及び移動端末機に関し、特に、移動端末機が万一盗難にあった場合や紛失した場合にも機密情報の盗用を防ぐことが出来るに移動端末機における情報盗用防止方法及び移動端末機に関する。
【背景技術】
【０００２】
従来から携帯電話のような携帯端末においては、携帯端末が盗難にあった場合や紛失した場合に、万一にも顧客データ等の機密情報が外部の者に漏れないように様々な考案がなされている。
【０００３】
一般的な方法としては、アプリケーションの実行過程で通信ネットワークからダウンロードされた顧客データ等の機密情報を、上記アプリケーションの終了時に、自動消去手段により消去する方法である(例えば、特許文献１参照。)。
【０００４】
この方法により、携帯端末が盗難や紛失した場合も、機密情報が外部の者に漏れないようにすることが出来る。
【０００５】
【特許文献１】特開２００２−２７５４５号公報（段落「００２２」等）
【発明の開示】
【発明が解決しようとする課題】
【０００６】
しかし、上述した公報による移動端末機における機密情報盗用防止方法は、アプリケーションの終了時に、自動消去手段によりダウンロードされた顧客データ等の機密情報を消去する方法であるため、上記アプリケーションの終了以前に、携帯端末が盗難にあった場合や紛失した場合、あるいは上記自動消去手段が障害や電池切れなどのために異常終了したような場合は、ダウンロードされた機密情報は、携帯端末の記憶領域に格納されたままであり、機密情報が大容量の場合は、重大な影響が生じる問題があった。
【０００７】
本発明の目的は、移動端末機にあって機密情報をダウンロードするアプリケーションの起動時と、アプリケーションによりダウンロードされ格納領域に格納された機密情報へのアクセス時（例えば参照時）に、格納領域に格納された機密情報を消去するようにし、移動端末機が盗難にあった場合や紛失した場合、あるいは障害や電池切れなどのためにアプリケーションが異常終了したような場合にも、他人による機密情報の盗用を防ぐことが出来る移動端末機における情報盗用防止方法及び移動端末機を提供することにある。
【課題を解決するための手段】
【０００８】
本願の第１の発明は、移動端末機にあって情報要求のためのプログラムが起動されると、前記情報要求プログラムは前記情報要求が情報のダウンロード要求の場合は、ネットワークを介して予め用意された情報管理システムに予め定められた人数分の情報要求内容と認証情報を送り、前記情報管理システムで認証許可時に前記情報管理システムから返送される前記人数分の情報をダウンロードし、前記移動端末機の予め定められた格納領域に格納することを特徴とする。
【０００９】
本願の第２の発明は、第１の発明の前記情報要求プログラムは、起動されると最初に前記格納領域を消去することを特徴とする。
【００１０】
本願の第３の発明は、第１の発明の前記認証情報は、前記移動端末機の番号と暗証番号であることを特徴とする。
【００１１】
本願の第４の発明は、第１の発明の前記予め定められた人数分は１人分であることを特徴とする。
【００１２】
本願の第５の発明は、第１の発明の前記情報が顧客情報であり、前記情報要求内容が顧客名であることを特徴とする。
【００１３】
本願の第６の発明は、第１の発明の前記情報要求プログラムは、前記情報要求が参照要求である場合は、前記格納領域に格納された前記情報を予め備えた表示装置に表示し、前記格納領域に格納された前記情報を消去することを特徴とする。
【００１４】
本願の第７の発明は、第１の発明の前記情報要求プログラムは、前記情報要求が発信要求である場合は、前記格納領域に格納された前記情報を予め備えた表示装置に表示して前記情報に含まれる発信先に発信処理を行い、前記格納領域に格納された前記情報を消去することを特徴とする。
【００１５】
本願の第８の発明は、移動端末機にあって、情報要求のために起動されると、前記情報要求が情報のダウンロード要求の場合は、ネットワークを介して予め用意された情報管理システムに予め定められた人数分の情報要求内容と認証情報を送り、前記情報管理システムで認証許可時に前記情報管理システムから返送される前記人数分の情報をダウンロードし、前記移動端末機の予め定められた格納領域に格納する情報要求手段を含んで構成されることを特徴とする。
【００１６】
本願の第９の発明は、第８の発明の前記情報要求手段は、前記情報要求を受けると最初に前記格納領域を消去することを特徴とする。
【００１７】
本願の第１０の発明は、第８の発明の前記認証情報は、前記移動端末機の番号と暗証番号であることを特徴とする。
【００１８】
本願の第１１の発明は、第８の発明の前記予め定められた人数分は１人分であることを特徴とする。
【００１９】
本願の第１２の発明は、第８の発明の前記情報が顧客情報であり、前記情報要求内容が顧客名であることを特徴とする。
【００２０】
本願の第１３の発明は、第８の発明の前記情報要求手段は、前記情報要求が参照要求である場合は、前記格納領域に格納された前記情報を予め備えた表示装置に表示し、前記格納領域に格納された前記情報を消去することを特徴とする。
【００２１】
本願の第１４の発明は、第８の発明の前記情報要求手段は、前記情報要求が発信要求である場合は、前記格納領域に格納された前記情報を予め備えた表示装置に表示して前記情報に含まれる発信先に発信処理を行い、前記格納領域に格納された前記情報を消去することを特徴とする。
【発明の効果】
【００２２】
本発明は、移動端末機にあって、機密情報をダウンロードするアプリケーションの起動時と、アプリケーションによりダウンロードされ格納領域に格納された機密情報へのアクセス時（例えば参照時）に、格納領域に格納された機密情報を消去するようにしたことにより、移動端末機が盗難にあった場合や紛失した場合、あるいは障害や電池切れなどのためにアプリケーションが異常終了したような場合にも、他人による機密情報の盗用を防ぐことが出来る効果がある。
【発明を実施するための最良の形態】
【００２３】
次に、本発明を実施するための最良の形態について図面を参照して詳細に説明する。
【００２４】
図１は、本発明の一実施の形態を示すシステム構成図であり、本発明は図１に示す通り携帯電話使用者１０が使用する携帯電話端末２０と顧客情報管理システム３０により構成される。
【００２５】
携帯電話端末２０、顧客情報管理システム３０は、インターネット、イントラネット等の通信ネットワークであるインターネット１００を介して接続される。
【００２６】
携帯電話使用者１０は、顧客情報を扱う会社員等であり、顧客情報管理システム３０へアクセスする為の本人認証用の暗証番号を保有し、携帯電話端末２０を操作することができる。
【００２７】
携帯電話端末２０は、携帯電話使用者１０による操作を受けて顧客情報要求を発生し、その顧客情報要求を顧客情報管理システム３０へインターネット１００を経由して送信し、顧客情報管理システム３０から送られてくる顧客情報を予め定められた記憶領域に格納する。また、携帯電話端末２０は、携帯電話使用者１０からの顧客情報の参照要求、顧客情報の顧客への発信要求を受け付ける。
【００２８】
顧客情報管理システム３０は、図４に示すように、顧客情報管理端末４０１と本人認証情報ＤＢ４０２、顧客情報ＤＢ４０３という２種類のデータベースから構成されている。
【００２９】
本人認証情報ＤＢ４０２は、携帯電話番号と携帯電話使用者が保有する本人認証用暗証番号を関連づけしてデータベース化しており、顧客情報管理端末４０１が携帯電話端末２０から携帯電話番号と暗証番号を受信し、本人認証を行う際に使用するデータベースである。
【００３０】
顧客情報ＤＢ４０３は、携帯電話使用者１０が顧客情報の要求時に送信する顧客名などの情報と顧客情報を関連づけしてデータベース化しており、顧客情報管理端末４０１が携帯電話端末２０から顧客情報要求内容を受信後、顧客情報を送信する際に使用するデータベースである。
【００３１】
顧客情報管理端末４０１は、本人認証が可能なサーバなどの情報処理端末であり、携帯電話端末２０からのインターネット１００を介した接続を受け付けると顧客情報の要求内容と携帯電話端末２０の携帯電話番号を受信後、携帯電話端末２０へ暗証番号を要求し、携帯電話端末２０から暗証番号を受け付ける。これにより顧客情報管理端末４０１は、携帯電話端末２０の携帯電話番号と暗証番号を本人認証情報ＤＢ４０２の内用と比較することにより本人認証を行い、本人であることを確認後、顧客情報の要求内容から顧客情報ＤＢ４０３の該当する顧客情報を携帯電話端末２０へ送信する。
【００３２】
図２は、携帯電話端末２０の構成図の一例である。
【００３３】
携帯電話端末２０は、図からも分かるように、携帯電話基本動作制御部２０１、プログラム実行部２０２、情報格納部２０３、プログラム格納部２０４から構成されており、情報格納部２０３内に顧客情報２０５が、プログラム格納部２０４内に顧客情報要求プログラム２００がそれぞれ格納されている。
【００３４】
携帯電話基本動作制御部２０１は、携帯電話の基本動作、すなわち、発信、着信、通話、メール、周辺機器、メモリ等を制御する部分であり、プログラム実行部２０２は、ＣＰＵによりプログラム格納部２０４に格納されたプログラムを実行することにより、携帯電話基本動作制御部２０１に指令を出力する部分である。
【００３５】
また、情報格納部２０３は、電話番号、住所、担当者、発信履歴等の各情報の格納を行うができ、顧客情報２０５とそれ以外の情報を別領域で管理する。
【００３６】
プログラム格納部２０４は、顧客情報要求プログラム２００を含む携帯電話基本動作やアプリケーション等のプログラムが格納されたエリアである。
【００３７】
また、顧客情報２０５は、顧客情報管理システム３０からダウンロードされた顧客情報であり、各顧客の電話番号、住所、担当者名等の詳細情報である。
【００３８】
顧客情報要求プログラム２００は、携帯電話使用者１０による操作を受けて顧客情報要求を発生し、それを顧客情報管理システム３０へインターネット１００を経由して送信し、顧客情報管理システム３０からダウンロードされた顧客情報を情報格納部２０３に顧客情報２０５として格納し、携帯電話使用者１０からの顧客情報の参照要求、顧客情報の顧客への発信要求を受け付けるという動作を制御するプログラムである。
【００３９】
次に、図３は、顧客情報要求プログラム２００のブロック構成を示す図である。
【００４０】
図からも分かるように、顧客情報要求プログラム２００は、起動時顧客情報消去部３０１と、顧客情報ダウンロード部３０２と、顧客情報参照部３０３と、顧客情報発信部３０４とから構成される。
【００４１】
起動時顧客情報消去部３０１は、携帯電話使用者１０の操作により顧客情報要求プログラム２００が起動されたときに、情報格納部２０３の顧客情報２０５をクリアする。これは、携帯電話が障害や電池切れなどのために顧客情報要求プログラム２００が異常終了したような場合は、ダウンロードされた顧客情報は、携帯電話の情報格納部２０３に格納されたままであり、他人により、盗用されるおそれがあるためである。
【００４２】
顧客情報ダウンロード部３０２は、顧客情報要求を顧客の携帯電話端末２０の携帯電話番号と暗証番号とともに顧客情報管理システム３０へインターネット１００を経由して送信し、顧客情報管理システム３０からダウンロードした顧客情報を情報格納部２０３に顧客情報２０５として格納する。
【００４３】
顧客情報参照部３０３は、携帯電話使用者１０からダウンロードした顧客情報の参照要求を受けて、顧客情報２０５を、表示装置に表示し、情報格納部２０３の顧客情報２０５をクリアする。
【００４４】
さらに、顧客情報発信部３０４は、携帯電話使用者１０からダウンロードした顧客情報の発信要求を受けて、顧客情報を表示装置に表示するとともに、表示された顧客情報における発信先に、発信処理を行い、情報格納部２０３の顧客情報２０５をクリアする。
【００４５】
顧客情報参照部３０３、顧客情報発信部３０４の処理の終わりに、顧客情報２０５をクリアするのは、携帯電話が盗難にあった場合や紛失した場合に、顧客情報が他人により盗用されるおそれをなくすためである。
【００４６】
また、本発明の顧客情報要求プログラム２００の特徴は、顧客情報管理システム３０からダウンロードする顧客情報は、１人分である点である。これは、顧客情報要求プログラム２００の終了以前に、万一携帯電話が盗難にあった場合や紛失した場合に、他人により盗用される顧客情報を、最小限にするためである。
【００４７】
尚、本発明は、ダウンロードする顧客情報を１人分に限定するものではなく、任意に限定してよいことはいうまでもない。
【００４８】
以上説明した顧客情報要求プログラム２００は、プログラムとして説明したが、ハードウエアとして構成し、各部（３０１〜３０４）をハードウエアロジックの起動時顧客情報消去手段と、顧客情報ダウンロード手段と、顧客情報参照手段と、顧客情報発信手段とから構成するようにしてよいことはいうまでもない。
【００４９】
次に、本発明を実施するための最良の形態の動作について図面（図１〜図９）を参照して説明する。
【００５０】
尚、図５は、本発明の一実施の形態を示す顧客情報要求プログラム２００の動作フロー図、図６〜図９は、本発明の動作説明図である。
【００５１】
携帯電話端末２０は、携帯電話使用者１０が保有しており、携帯電話使用者１０が顧客情報の入手のために携帯電話端末２０を使用して顧客情報要求プログラム２００を起動する（図６（以下同じ）、ステップＡ１）。顧客情報要求プログラム２００は、起動されると、情報格納部２０３の顧客情報２０５をクリアする（ステップＡ２）。次に、顧客情報要求プログラム２００は、表示装置にメニューを表示させ、顧客情報ダウンロード要求か、顧客情報参照要求か、顧客情報発信要求かを選択させる（ステップＡ３）。顧客情報ダウンロード要求である場合、顧客情報要求用の入力画面を表示させ、入力された顧客情報要求内容と携帯電話端末２０の携帯電話番号を顧客情報管理システム３０へ送信する（ステップＡ４）。図６は、顧客情報要求内容として顧客名を入力した例である。携帯電話端末２０から接続された顧客情報管理システム３０は受信した顧客情報要求内容と携帯電話番号を一時保存し、携帯電話端末２０へ本人認証用暗証番号の要求を行う（ステップＡ５）。顧客情報管理システム３０から暗証番号の要求を受信した携帯電話端末２０は図７に示すような画面を表示して暗証番号の入力を促す（ステップＡ６）。携帯電話使用者１０が本人認証用の暗証番号を入力すると顧客情報管理システム３０へ暗証番号を送信する（ステップＡ７）。顧客管理システム３０は、保存していた携帯電話番号と携帯電話端末２０から受信した本人認証用暗証番号が本人認証情報ＤＢ３０２内で関連づけられていることを確認する（ステップＡ８）。図８は、本人認証情報ＤＢ３０２の構成例を示す図である。顧客情報管理システム３０は、携帯電話端末２０の使用者が携帯電話使用者１０であることを確認し（ステップＡ９）、携帯電話保有者１０であることが確認出来た場合は、保存していた顧客情報要求内容と顧客情報ＤＢ３０３内の顧客情報要求内容が一致する顧客情報２０５を携帯電話端末２０へ送信する（ステップＡ１０）。図９は、顧客情報ＤＢ３０３の構成例を示す図である。ステップＡ９で、もし携帯電話保有者１０であることが確認出来ない場合は、複数回、ステップＡ５〜Ａ９を繰り返し、それでも、携帯電話保有者１０であることが確認できない場合は、携帯電話端末２０への情報提供を中止することにより、顧客情報要求プログラムが終了する（図示せず）。携帯電話端末２０は、顧客情報２０５を受信し、情報格納部２０３内へ顧客情報２０５を登録し（ステップＡ１１）、ステップＡ３にジャンプする。
【００５２】
次に、ステップＡ３で顧客情報参照要求であった場合、情報格納部２０３内の顧客情報２０５を表示装置に表示し（ステップＢ１）、情報格納部２０３内の顧客情報２０５を消去する（ステップＢ２）。
【００５３】
次に、ステップＡ３で顧客情報発信要求であった場合、情報格納部２０３内の顧客情報２０５を表示装置に表示し、顧客情報２０５内の電話番号で発信処理を行い（ステップＣ１）、情報格納部２０３内の顧客情報２０５を消去する（ステップＣ２）。尚、発信処理は、既存の電話発信処理機構を利用するものとする。
【図面の簡単な説明】
【００５４】
【図１】本発明の一実施の形態を示すシステム構成図である。
【図２】本発明の携帯電話端末の一例を示す構成図である。
【図３】本発明の顧客情報要求プログラム２００のブロック構成を示す図である。
【図４】本発明の顧客情報管理システム３０のブロック構成を示す図である。
【図５】本発明の一実施の形態を示す顧客情報要求プログラム２００の動作フロー図である。
【図６】顧客情報要求内容として顧客名を入力した例を示す図である。
【図７】暗証番号の入力を促す例を示す図である。
【図８】本発明の本人認証情報ＤＢ３０２の構成例を示す図である。
【図９】本発明の顧客情報ＤＢ３０３の構成例を示す図である。
【符号の説明】
【００５５】
１０    携帯電話使用者
２０    携帯電話端末
３０    顧客情報管理システム
１００    インターネット
２００    顧客情報要求プログラム
２０１    携帯電話基本動作制御部
２０２    プログラム実行部
２０３    情報格納部
２０４    プログラム格納部
２０５    顧客情報
３０１    起動時顧客情報消去部
３０２    顧客情報ダウンロード部
３０３    顧客情報参照部
３０４    顧客情報発信部
４０１    顧客情報管理端末
４０２    本人認証情報ＤＢ
４０３    顧客情報ＤＢ
【図１】
2005157588.tif 000003
【図２】
2005157588.tif 000004
【図３】
2005157588.tif 000005
【図４】
2005157588.tif 000006
【図５】
2005157588.tif 000007
【図６】
2005157588.tif 000008
【図７】
2005157588.tif 000009
【図８】
2005157588.tif 000010
【図９】
2005157588.tif 000011